CVE-2021-24741

CVE-2021-24741 Multiples injections SQL non authentifiées dans Support Board v 3.3.3 Description root@kitploit: Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode,...

ClipBucket v5 <= 5.5.2 - Unauthenticated Blind SQL Injection

ClipBucket v5.5.2-187 and below contain a blind SQL injection caused by unsanitized objid parameter in /actions/ajax.php used in userexists function, letting attackers perform blind SQL injection remotely, exploit requires crafted POST request. id: CVE-2026-21875 info: name: ClipBucket v5 = 5.5.2...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CandidATS 3.0.0 - Cross-Site Scripting.

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the sortBy parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Неаутентифицированный SSRF Описание Fusion Builder — это плагин WordPress, который позволяет пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, позволяющего злоумышленнику читать...

CVE-2026-54597

CVE-2026-54597 - ITFlow Injection SQL aveugle basée sur le temps Gravité : Élevée Avis : GHSA-m63v-j7fw-hq2h Affecté : ITFlow agent/ajax.php — paramètre expires Corrigé dans : Commit 63d8691 Auteur : iltosec Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps dans le gestionnaire ...

CVE-2023-30092

CVE-2023-30092 Tous les détails sur CVE-2023-30092 Logiciel: Online Pizza Ordering System 1.0 Lien du logiciel: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Type de vulnérabilité: SQL Injection Composant affecté: QTY Parameter Impact déni de...

CVE-2022-28590

CVE-2022-28590 Оригинальное обнаружение и ручной PoC от tuando243: Уязвимость удаленного выполнения кода RCE существует в Pixelimity 1.0 через admin/admin-ajax.php?action=installtheme. Данный PoC загружает простой веб-шелл для дальнейшего выполнения кода. Этот эксплойт ожидает, что на сервере...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lecture de fichier distant Ce script montre comment exploiter une vulnérabilité dans les systèmes utilisant la bibliothèque iconv lorsqu'elle gère mal les conversions d'encodage de caractères, comme décrit dans CVE-2024-2961. Cela permet à un attaquant de lire des fichiers arbitrair...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Lecture arbitraire de fichier 🔥 Résumé de la vulnérabilité Le plugin WordPress File Away version = 3.9.9.0.1 est vulnérable à une lecture arbitraire de fichiers sans authentification. Cela permet aux attaquants de lire n'importe quel fichier sur l...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Devoir n°2 de Sécurité des Systèmes d'Information Étudier et exploiter la vulnérabilité CVE-2022-21661 qui permet des injections SQL via des requêtes POST de plugins sur les versions de WordPress inférieures à 5.8.3. Configuration de l'environnement Pour démarrer et configurer...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port...

CVE-2024-35584

CVE-2024-35584 OpenSIS Аутентифицированная SQL-инъекция Описание Существует уязвимость SQL-инъекции в файлах Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Эта проблема затрагивает OpenSis Community Edition версий с 9.1 по 8.0 и, возможно, более ранние версии...

typehub-exploiter

typehub-exploiter GILANG - Exploiteur pour CVE-2021-25094 référence : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ charge utile : site.com/wp-admin/admin-ajax.php chemin du bug : site.com/wp-content/uploads/typehub/custom/ Remerciements à : Ibnudz, Dark clown security...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Exemple : root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Utilisez Interact.sh ou Burp Collaborator pour recevoir le callback. 📋 Exemple de sortie root@kitploit: Fetching nonce from target... Sending SSRF payload to...

CVE-2022-0169

CVE-2022-0169 — PoC SQL-инъекции в WordPress Photo Gallery Это простой Python proof-of-concept PoC для CVE-2022-0169 — уязвимости SQL-инъекции в плагине WordPress Photo Gallery. Что делает Проверяет версию WordPress если доступна Эксплуатирует уязвимый эндпоинт admin-ajax.php Извлекает имена...

CVE-2021-39409

CVE-2021-39409 L'inscription d'un compte administrateur est possible dans Online Student Rate System v1.0, permettant à un acteur malveillant de créer un compte administrateur et d'accéder au panneau d'administration. Vulnérabilité root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host:...

CVE-2026-54237

Wavelog is web-based amateur radio logging software. From 1.8 until 2.4.2, Wavelog exposes /install/ajax.php and /install/includes/interfaceassets/triggers.php after installation without an installation lock or permission check. Unsanitized input reaches writeconfig and writeconfigfile in...

CVE-2026-54597 ITFlow: Authenticated Time-Based Blind SQL Injection in ITFlow via expires Parameter

ITFlow provides an IT documentation, ticketing and accounting system for small managed service providers. Prior to version 26.07, an authenticated user with modulesupport write permission and access to a credential record can perform time-based blind SQL injection through the expires parameter of...

CVE-2026-54237 Wavelog: Unauthenticated Remote Code Execution

Wavelog is web-based amateur radio logging software. From 1.8 until 2.4.2, Wavelog exposes /install/ajax.php and /install/includes/interfaceassets/triggers.php after installation without an installation lock or permission check. Unsanitized input reaches writeconfig and writeconfigfile in...